第六章 風(fēng)險(xiǎn)評(píng)估

第六章風(fēng)險(xiǎn)評(píng)估張璐審計(jì)學(xué)本章主要內(nèi)容第一節(jié)了解被審計(jì)單位及其環(huán)境第二節(jié)風(fēng)險(xiǎn)評(píng)估程序和其他相關(guān)程序第三節(jié)評(píng)估重大錯(cuò)報(bào)風(fēng)險(xiǎn)第四節(jié)識(shí)別與評(píng)估舞弊風(fēng)險(xiǎn)本章要點(diǎn)內(nèi)部控制五要素1風(fēng)險(xiǎn)評(píng)估程序2特別風(fēng)險(xiǎn)3第一節(jié)了解被審計(jì)單位及其環(huán)境

注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)從下列方面了解被審計(jì)單位及其環(huán)境：（1）相關(guān)行業(yè)狀況、法律環(huán)境與監(jiān)管環(huán)境及其他外部因素；（2）被審計(jì)單位的性質(zhì)；（3）被審計(jì)單位對(duì)會(huì)計(jì)政策的選擇和運(yùn)用；（4）被審計(jì)單位的目標(biāo)、戰(zhàn)略以及可能導(dǎo)致重大錯(cuò)報(bào)風(fēng)險(xiǎn)的相關(guān)經(jīng)營(yíng)風(fēng)險(xiǎn)；（5）對(duì)被審計(jì)單位財(cái)務(wù)業(yè)績(jī)的衡量和評(píng)價(jià)；（6）被審計(jì)單位的內(nèi)部控制。

注意：

第一，（1）為外部因素，（2）、（3）、（4）、（6）為內(nèi)部因素，（5）既有內(nèi)部因素也有外部因素。

第二，各方面的情況可能會(huì)互相影響，注冊(cè)會(huì)計(jì)師在了解各方面情況時(shí)，應(yīng)當(dāng)考慮各個(gè)因素之間的相互關(guān)系。

一、行業(yè)狀況、法律環(huán)境和監(jiān)管環(huán)境以及其他外部因素

（一）行業(yè)狀況

了解行業(yè)狀況有助于注冊(cè)會(huì)計(jì)師識(shí)別與被審計(jì)單位所處行業(yè)有關(guān)的重大錯(cuò)報(bào)風(fēng)險(xiǎn)。

注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)了解被審計(jì)單位的行業(yè)狀況，主要包括：（1）所處行業(yè)的市場(chǎng)與競(jìng)爭(zhēng)，包括市場(chǎng)需求、生產(chǎn)能力和價(jià)格競(jìng)爭(zhēng)；（2）生產(chǎn)經(jīng)營(yíng)的季節(jié)性和周期性；（3）與被審計(jì)單位產(chǎn)品相關(guān)的生產(chǎn)技術(shù)；（4）能源供應(yīng)與成本；（5）行業(yè)的關(guān)鍵指標(biāo)和統(tǒng)計(jì)數(shù)據(jù)。

（二）法律環(huán)境及監(jiān)管環(huán)境

如審計(jì)商業(yè)銀行的財(cái)務(wù)報(bào)表，注冊(cè)會(huì)計(jì)師是否了解銀行業(yè)的特定慣例和特定要求，銀監(jiān)會(huì)的監(jiān)管要求，新出臺(tái)的規(guī)定、文件等。

如審計(jì)汽車行業(yè)時(shí)，就要清楚環(huán)保的要求，如果企業(yè)生產(chǎn)的汽車達(dá)不到某些大城市的環(huán)保要求，就會(huì)影響到收入、利潤(rùn)等。（三）其他外部因素

如金融危機(jī)對(duì)企業(yè)的影響。一、行業(yè)狀況、法律環(huán)境和監(jiān)管環(huán)境以及其他外部因素

二、被審計(jì)單位的性質(zhì)

（一）所有權(quán)結(jié)構(gòu)

了解企業(yè)是上市公司，還是外商投資，還是民營(yíng)企業(yè)。如果是大型上市公司，大股東是誰(shuí)；關(guān)聯(lián)方交易價(jià)格是否合理。

（二）治理結(jié)構(gòu)

企業(yè)是否有內(nèi)審部門，高管對(duì)內(nèi)部控制的觀念等。

（三）組織結(jié)構(gòu)

單一公司還是集團(tuán)公司，如果是集團(tuán)公司，分、子公司的重要性如何；對(duì)長(zhǎng)期股權(quán)投資、財(cái)務(wù)報(bào)表合并、商譽(yù)等的影響。

二、被審計(jì)單位的性質(zhì)（四）經(jīng)營(yíng)活動(dòng)

如某工業(yè)企業(yè)，開(kāi)展了房地產(chǎn)業(yè)務(wù)，應(yīng)注意企業(yè)是否有勝任的人員，業(yè)務(wù)開(kāi)展的具體情況如何？

如分、子公司分布是否合理？如何確定對(duì)分、子公司進(jìn)行審計(jì)。（五）投資活動(dòng)

如企業(yè)在被審期間并購(gòu)了一家新公司，注冊(cè)會(huì)計(jì)師應(yīng)關(guān)注公司在境內(nèi)還是境外；公司采用的會(huì)計(jì)準(zhǔn)則；公司所處的行業(yè)等。（六）籌資活動(dòng)

被審計(jì)單位是否存在違反借款條款的情況；如果違反了后果如何；對(duì)企業(yè)持續(xù)經(jīng)營(yíng)是否產(chǎn)生影響；企業(yè)是否存在為了達(dá)到某項(xiàng)條款而虛構(gòu)等。（七）財(cái)務(wù)報(bào)告

三、被審計(jì)單位對(duì)會(huì)計(jì)政策的選擇和運(yùn)用

如果被審計(jì)單位改變了會(huì)計(jì)政策，注冊(cè)會(huì)計(jì)師應(yīng)關(guān)注變更是否合法？是否合理？是否存在為了達(dá)到企業(yè)的某些目的而變更？變更的處理是否正確？

四、目標(biāo)、戰(zhàn)略以及相關(guān)經(jīng)營(yíng)風(fēng)險(xiǎn)

（一）目標(biāo)、戰(zhàn)略與經(jīng)營(yíng)風(fēng)險(xiǎn)

（二）經(jīng)營(yíng)風(fēng)險(xiǎn)對(duì)重大錯(cuò)報(bào)風(fēng)險(xiǎn)的影響

（三）被審計(jì)單位的風(fēng)險(xiǎn)評(píng)估過(guò)程

五、被審計(jì)單位財(cái)務(wù)業(yè)績(jī)的衡量和評(píng)價(jià)

注意：應(yīng)根據(jù)所了解到的被審計(jì)單位的信息分析識(shí)別可能存在的重大錯(cuò)報(bào)是影響財(cái)務(wù)報(bào)表整體，還是影響具體交易、賬戶及相關(guān)認(rèn)定。

【例題·綜合題】W公司主要從事小型電子消費(fèi)品的生產(chǎn)和銷售，產(chǎn)品銷售以W公司倉(cāng)庫(kù)為交貨地點(diǎn)。W公司日常交易采用自動(dòng)化信息系統(tǒng)（以下簡(jiǎn)稱系統(tǒng)）和手工控制相結(jié)合的方式進(jìn)行。系統(tǒng)自20×6年以來(lái)沒(méi)有發(fā)生變化。W公司產(chǎn)品主要銷售給國(guó)內(nèi)各主要城市的電子消費(fèi)品經(jīng)銷商。A和B注冊(cè)會(huì)計(jì)師負(fù)責(zé)審計(jì)W公司20×7年度財(cái)務(wù)報(bào)表。

資料一：A和B注冊(cè)會(huì)計(jì)師在審計(jì)工作底稿中記錄了所了解的W公司及其環(huán)境的情況，部分內(nèi)容摘錄如下：

（1）在20×6年度實(shí)現(xiàn)銷售收入增長(zhǎng)10%的基礎(chǔ)上，W公司董事會(huì)確定的20×7年銷售收入增長(zhǎng)目標(biāo)為20%。W公司管理層實(shí)行年薪制，總體薪酬水平根據(jù)上述目標(biāo)的完成情況上下浮動(dòng)。W公司所處行業(yè)20×7年的平均銷售增長(zhǎng)率是12%。

（2）W公司財(cái)務(wù)總監(jiān)已為W公司工作超過(guò)6年，于20×7年9月勞動(dòng)合同到期后被W公司的競(jìng)爭(zhēng)對(duì)手高薪聘請(qǐng)。由于工作壓力大，W公司會(huì)計(jì)部門人員流動(dòng)頻繁，除會(huì)計(jì)主管服務(wù)期超過(guò)4年外，其余人員的平均服務(wù)期少于2年。

（3）W公司的產(chǎn)品面臨快速更新?lián)Q代的壓力，市場(chǎng)競(jìng)爭(zhēng)激烈。為鞏固市場(chǎng)占有率，W公司于20×7年4月將主要產(chǎn)品（C產(chǎn)品）的銷售下調(diào)了8%至10%。另外，W公司在20×7年8月推出了D產(chǎn)品（C產(chǎn)品的改良型號(hào)），市場(chǎng)表現(xiàn)良好，計(jì)劃在20×8年全面擴(kuò)大產(chǎn)量，并在20×8年1月停止C產(chǎn)品的生產(chǎn)。為了加快資金流轉(zhuǎn)，W公司于20×8年1月針對(duì)C產(chǎn)品開(kāi)始實(shí)施新一輪的降價(jià)促銷，平均降價(jià)幅度達(dá)到10%。

（4）W公司銷售的產(chǎn)品均由經(jīng)客戶認(rèn)可的外部運(yùn)輸公司實(shí)施運(yùn)輸，運(yùn)輸費(fèi)由W公司承擔(dān)，但運(yùn)輸途中風(fēng)險(xiǎn)仍由客戶自行承擔(dān)。由于受能源價(jià)格上漲影響，20×7年的運(yùn)輸單價(jià)比上年平均上升了15%，但運(yùn)輸商同意將運(yùn)輸費(fèi)用結(jié)算周期從原來(lái)的30天延長(zhǎng)至60天。

（5）20×7年度W公司主要原料的價(jià)格與上年基本持平，供應(yīng)商也沒(méi)有大的變化，但由于技術(shù)要求發(fā)生變化，D產(chǎn)品所耗高檔金屬材料比C產(chǎn)品略有上升，使得D產(chǎn)品的原材料成本比C產(chǎn)品上升了3%。

（6）W公司除了于20×6年12月借入的2年期、年利率6%的銀行借款5000萬(wàn)元外，W公司沒(méi)有其他借款。上述長(zhǎng)期借款專門用于擴(kuò)建現(xiàn)有的一條生產(chǎn)線，以滿足D產(chǎn)品的生產(chǎn)需要。該生產(chǎn)線總投資6500萬(wàn)元，20×6年12月開(kāi)工，20×7年7月完工投入使用。（假設(shè)不考慮利息收入）資料二：A和B注冊(cè)會(huì)計(jì)師在審計(jì)工作底稿中記錄了所獲取的W公司財(cái)務(wù)數(shù)據(jù)，部分內(nèi)容摘錄如下：金額單位：萬(wàn)元20×720×6C產(chǎn)品D產(chǎn)品C產(chǎn)品D產(chǎn)品產(chǎn)成品2000180025000存貨跌價(jià)準(zhǔn)備00主營(yíng)業(yè)務(wù)收入185008000200000主營(yíng)業(yè)務(wù)成本170005600168000銷售費(fèi)用－運(yùn)輸費(fèi)12001150利息支出30025減：利息資本化25025凈利息支出500要求：針對(duì)資料一（1）至（6）項(xiàng)，結(jié)合資料二，假定不考慮其他條件，請(qǐng)逐項(xiàng)指出資料一所列事項(xiàng)是否可能表明存在重大錯(cuò)報(bào)風(fēng)險(xiǎn)。如果認(rèn)為存在，請(qǐng)簡(jiǎn)要說(shuō)明理由，并分別說(shuō)明該風(fēng)險(xiǎn)是屬于財(cái)務(wù)報(bào)表層次還是認(rèn)定層次。如果認(rèn)為屬于認(rèn)定層次，請(qǐng)指出相關(guān)事項(xiàng)與何種交易或賬戶的何種認(rèn)定相關(guān)。請(qǐng)將答案直接填入相應(yīng)表格內(nèi)。六、被審計(jì)單位的內(nèi)部控制（一）內(nèi)部控制的概念

1.概念內(nèi)部控制是被審計(jì)單位為了合理保證財(cái)務(wù)報(bào)告的可靠性、經(jīng)營(yíng)的效率和效果以及對(duì)法律法規(guī)的遵守，由治理層、管理層和其他人員設(shè)計(jì)與執(zhí)行的政策及程序。

2.對(duì)內(nèi)部控制的責(zé)任——被審計(jì)單位治理層、管理層和其他人員。（二）內(nèi)部控制的五要素及其與風(fēng)險(xiǎn)評(píng)估的關(guān)系2008年5月22日發(fā)布《企業(yè)內(nèi)部控制基本規(guī)范》中提出的內(nèi)部控制要素有五大類：1.內(nèi)部環(huán)境2.風(fēng)險(xiǎn)評(píng)估3.控制活動(dòng)4.信息與溝通5.內(nèi)部監(jiān)督控制環(huán)境

控制環(huán)境風(fēng)險(xiǎn)評(píng)估

風(fēng)險(xiǎn)評(píng)估控制活動(dòng)

控制活動(dòng)監(jiān)督

信息與溝通COSO的內(nèi)部控制框架

（二）內(nèi)部控制的五要素及其與風(fēng)險(xiǎn)評(píng)估的關(guān)系1.控制環(huán)境

控制環(huán)境包括治理職能和管理職能，以及治理層和管理層對(duì)內(nèi)部控制及其重要性的態(tài)度、認(rèn)識(shí)和措施。良好的控制環(huán)境是實(shí)施有效內(nèi)部控制的基礎(chǔ)。因此，財(cái)務(wù)報(bào)表層次的重大錯(cuò)報(bào)風(fēng)險(xiǎn)通常源自于薄弱的控制環(huán)境。1.控制環(huán)境注意：

第一，控制環(huán)境對(duì)重大錯(cuò)報(bào)風(fēng)險(xiǎn)的評(píng)估具有廣泛影響，控制環(huán)境本身并不能防止或發(fā)現(xiàn)并糾正各類交易、賬戶余額、披露認(rèn)定層次的重大錯(cuò)報(bào)。

第二，在確定構(gòu)成控制環(huán)境的要素是否得到執(zhí)行時(shí)，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)考慮將詢問(wèn)與其他風(fēng)險(xiǎn)評(píng)估程序相結(jié)合以獲取審計(jì)證據(jù)。

1.控制環(huán)境

1.對(duì)誠(chéng)信和道德價(jià)值觀念的溝通與落實(shí)

2.對(duì)勝任能力的重視

3.治理層的參與程度

4.管理層的理念和經(jīng)營(yíng)風(fēng)格

5.組織結(jié)構(gòu)及職權(quán)與責(zé)任的分配

6.人力資源政策與實(shí)務(wù)

內(nèi)部環(huán)境案例2.風(fēng)險(xiǎn)評(píng)估過(guò)程

被審計(jì)單位的風(fēng)險(xiǎn)評(píng)估過(guò)程的作用是識(shí)別、評(píng)估和管理影響被審計(jì)單位實(shí)現(xiàn)經(jīng)營(yíng)目標(biāo)能力的各種風(fēng)險(xiǎn)。

注意：

第一，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)詢問(wèn)管理層識(shí)別出的經(jīng)營(yíng)風(fēng)險(xiǎn)，并考慮這些風(fēng)險(xiǎn)是否可能導(dǎo)致重大錯(cuò)報(bào)。

第二，在審計(jì)過(guò)程中，如果發(fā)現(xiàn)與財(cái)務(wù)報(bào)表有關(guān)的風(fēng)險(xiǎn)因素，注冊(cè)會(huì)計(jì)師可通過(guò)向管理層詢問(wèn)和檢查有關(guān)文件確定被審計(jì)單位的風(fēng)險(xiǎn)評(píng)估過(guò)程是否也發(fā)現(xiàn)了該風(fēng)險(xiǎn)。在審計(jì)過(guò)程中，如果識(shí)別出管理層未能識(shí)別的重大錯(cuò)報(bào)風(fēng)險(xiǎn)，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)考慮被審計(jì)單位的風(fēng)險(xiǎn)評(píng)估過(guò)程為何沒(méi)有識(shí)別出這些風(fēng)險(xiǎn)，以及評(píng)估過(guò)程是否適合于具體環(huán)境。

3.信息系統(tǒng)與溝通

（1）與財(cái)務(wù)報(bào)告相關(guān)的信息系統(tǒng)

與財(cái)務(wù)報(bào)告相關(guān)的信息系統(tǒng)，包括用以生成、記錄、處理和報(bào)告交易、事項(xiàng)和情況，對(duì)相關(guān)資產(chǎn)、負(fù)債和所有者權(quán)益履行經(jīng)營(yíng)管理責(zé)任的程序和記錄。

3.信息系統(tǒng)與溝通注意：

第一，與財(cái)務(wù)報(bào)告相關(guān)的信息系統(tǒng)應(yīng)當(dāng)與業(yè)務(wù)流程相適應(yīng)。

第二，應(yīng)當(dāng)特別關(guān)注由于管理層凌駕于賬戶記錄之上而產(chǎn)生的重大錯(cuò)報(bào)風(fēng)險(xiǎn)。

自動(dòng)化程序和控制可能降低了發(fā)生無(wú)意錯(cuò)誤的風(fēng)險(xiǎn)，但是并沒(méi)有消除個(gè)人凌駕于控制之上的風(fēng)險(xiǎn)。

3.信息系統(tǒng)與溝通（2）與財(cái)務(wù)報(bào)告相關(guān)的溝通

與財(cái)務(wù)報(bào)告相關(guān)的溝通包括使員工了解各自在與財(cái)務(wù)報(bào)告有關(guān)的內(nèi)部控制方面的角色和職責(zé)，員工之間的工作聯(lián)系，以及向適當(dāng)級(jí)別的管理層報(bào)告例外事項(xiàng)的方式。

注意：

注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)了解被審計(jì)單位內(nèi)部如何對(duì)財(cái)務(wù)報(bào)告的崗位職責(zé)，以及與財(cái)務(wù)報(bào)告相關(guān)的重大事項(xiàng)進(jìn)行溝通。注冊(cè)會(huì)計(jì)師還應(yīng)當(dāng)了解管理層與治理層（特別是審計(jì)委員會(huì)）之間的溝通，以及被審計(jì)單位與外部（包括與監(jiān)管部門）的溝通。

4.控制活動(dòng)

控制活動(dòng)是指有助于確保管理層的指令得以執(zhí)行的政策和程序。包括與授權(quán)、業(yè)績(jī)?cè)u(píng)價(jià)、信息處理、實(shí)物控制和職責(zé)分離等相關(guān)的活動(dòng)。

（1）授權(quán)

授權(quán)的目的在于保證交易在管理層授權(quán)范圍內(nèi)進(jìn)行。

（2）業(yè)績(jī)?cè)u(píng)價(jià)

注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)了解與業(yè)績(jī)?cè)u(píng)價(jià)有關(guān)的控制活動(dòng)，主要包括被審計(jì)單位分析評(píng)價(jià)實(shí)際業(yè)績(jī)與預(yù)算的差異，以及對(duì)發(fā)現(xiàn)的異常差異或關(guān)系采取必要的調(diào)查與糾正。

4.控制活動(dòng)

（3）信息處理

注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)了解與信息處理有關(guān)的控制活動(dòng)，包括信息技術(shù)的一般控制和應(yīng)用控制。被審計(jì)單位通常執(zhí)行各種措施，檢查各種類型信息處理環(huán)境下的交易的準(zhǔn)確性、完整性和授權(quán)。

（4）實(shí)物控制

注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)了解實(shí)物控制，主要包括了解對(duì)資產(chǎn)和記錄采取適當(dāng)?shù)陌踩Ｗo(hù)措施，對(duì)訪問(wèn)計(jì)算機(jī)程序和數(shù)據(jù)文件設(shè)置授權(quán)，以及定期盤點(diǎn)并將盤點(diǎn)記錄與會(huì)計(jì)記錄相核對(duì)。實(shí)物控制的效果影響資產(chǎn)的安全，從而對(duì)財(cái)務(wù)報(bào)表的可靠性及審計(jì)產(chǎn)生影響。

4.控制活動(dòng)（5）職責(zé)分離

注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)了解職責(zé)分離，主要包括了解被審計(jì)單位如何將交易授權(quán)、交易記錄以及資產(chǎn)保管等職責(zé)分配給不同員工，以防范同一員工在履行多項(xiàng)職責(zé)時(shí)可能發(fā)生的舞弊或錯(cuò)誤。當(dāng)信息技術(shù)運(yùn)用于信息系統(tǒng)時(shí)，職責(zé)分離可以通過(guò)設(shè)置安全控制來(lái)實(shí)現(xiàn)。

注意：

第一，注冊(cè)會(huì)計(jì)師對(duì)被審計(jì)單位整體層面的控制活動(dòng)進(jìn)行的了解和評(píng)估，主要是針對(duì)被審計(jì)單位的一般控制活動(dòng)，特別是信息技術(shù)的一般控制。

第二，控制活動(dòng)主要影響業(yè)務(wù)流程層面。

不相容的職務(wù)分管：請(qǐng)辦與審批；審批與執(zhí)行；執(zhí)行與記錄、記錄與審核；結(jié)算（收付款）與記錄；記錄與保管；報(bào)關(guān)與清查根據(jù)內(nèi)部控制的控制原理，指出下列職務(wù)哪些是不相容的？（1）授權(quán)進(jìn)行某項(xiàng)經(jīng)濟(jì)業(yè)務(wù)（2）審查某項(xiàng)經(jīng)濟(jì)業(yè)務(wù)（3）保管某項(xiàng)財(cái)務(wù)（4）記錄明細(xì)帳（5）登記日記帳（6）登記總帳（7）進(jìn)行帳實(shí)核對(duì)（8）執(zhí)行某項(xiàng)經(jīng)濟(jì)業(yè)務(wù)（9）記錄某項(xiàng)經(jīng)濟(jì)業(yè)務(wù)（10）記錄某項(xiàng)財(cái)務(wù)答案：根據(jù)不相容職務(wù)的涵義和所列職務(wù)之間的關(guān)系，可以看出下列職務(wù)是不相容職務(wù)：第（1）與第（8）項(xiàng)業(yè)務(wù)；第（2）與第（8）項(xiàng)業(yè)務(wù)；第（8）與第（9）項(xiàng)業(yè)務(wù)；第（3）與第（10）項(xiàng)業(yè)務(wù)；第（4）與第（6）項(xiàng)業(yè)務(wù)；第（5）與第（6）項(xiàng)業(yè)務(wù)，第（7）項(xiàng)業(yè)務(wù)本身就要求由兩人或兩人以上進(jìn)行，所以，第（7）項(xiàng)業(yè)務(wù)本身也是不相容職務(wù)。（六）某公司財(cái)會(huì)科有三名會(huì)計(jì)人員，他們要完成以下十項(xiàng)工作：（1）登記總賬,處理賬務(wù)管理日常工作；（2）登記應(yīng)收賬款明細(xì)賬；（3）登記現(xiàn)金日記賬；（4）登記銀行存款日記賬；（5）開(kāi)具退貨拒付通知書(shū)；（6）調(diào)節(jié)銀行對(duì)賬單；（7）處理并送存所收入的現(xiàn)金；（8）登記應(yīng)付賬款明細(xì)賬；（9）登記庫(kù)存商品明細(xì)賬；（10）編制會(huì)計(jì)報(bào)表。要求：現(xiàn)已知三人均有相當(dāng)?shù)臅?huì)計(jì)工作能力。請(qǐng)問(wèn)如何將以上幾項(xiàng)工作分配給三名會(huì)計(jì)人員，使會(huì)計(jì)工作起到較好的內(nèi)控作用，并使三人的工作量基本相等。5.對(duì)控制的監(jiān)督

對(duì)控制的監(jiān)督是指被審計(jì)單位評(píng)價(jià)內(nèi)部控制在一段時(shí)間內(nèi)運(yùn)行有效性的過(guò)程，該過(guò)程包括及時(shí)評(píng)價(jià)控制的設(shè)計(jì)和運(yùn)行，以及根據(jù)情況的變化采取必要的糾正措施。

被審計(jì)單位通過(guò)持續(xù)的監(jiān)督活動(dòng)、專門的評(píng)價(jià)活動(dòng)或兩者相結(jié)合，實(shí)現(xiàn)對(duì)控制的監(jiān)督。

注意：內(nèi)部控制的某些要素（如控制環(huán)境）更多地對(duì)被審計(jì)單位整體層面產(chǎn)生影響，而其他要素（如信息系統(tǒng)與溝通、控制活動(dòng)）則可能更多地與特定業(yè)務(wù)流程相關(guān)。在實(shí)務(wù)中，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)從被審計(jì)單位整體層面和業(yè)務(wù)流程層面分別了解和評(píng)價(jià)被審計(jì)單位的內(nèi)部控制。

對(duì)內(nèi)部控制了解的深度注冊(cè)會(huì)計(jì)師通過(guò)詢問(wèn)、觀察、檢查和穿行測(cè)試了解被審計(jì)單位的內(nèi)部控制，以評(píng)價(jià)內(nèi)部控制設(shè)計(jì)的是否合理以及是否得到執(zhí)行。在進(jìn)一步程序中，針對(duì)設(shè)計(jì)合理且得到執(zhí)行的控制，實(shí)施控制測(cè)試程序，目的是要確定內(nèi)控的有效性。

注意：第一，如果控制設(shè)計(jì)不當(dāng)，不需要再考慮控制是否得到執(zhí)行；第二，詢問(wèn)本身并不足以評(píng)價(jià)控制的設(shè)計(jì)以及確定其是否得到執(zhí)行，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)將詢問(wèn)與其他風(fēng)險(xiǎn)評(píng)估程序結(jié)合使用；第三，除非存在某些可以使控制得到一貫運(yùn)行的自動(dòng)化控制，注冊(cè)會(huì)計(jì)師對(duì)控制的了解并不能夠代替對(duì)控制運(yùn)行有效性的測(cè)試。內(nèi)部控制的人工和自動(dòng)化成分信息技術(shù)在一些方面能夠提高被審計(jì)單位內(nèi)部控制的效率和效果，但也可能對(duì)內(nèi)部控制產(chǎn)生特定風(fēng)險(xiǎn)。人工控制在處理需要主觀判斷或酌情處理的情形時(shí)可能更為適當(dāng)，但其受人為因素影響，也產(chǎn)生了特定風(fēng)險(xiǎn)。內(nèi)部控制的局限性

1.在決策時(shí)人為判斷可能出現(xiàn)錯(cuò)誤和由于人為失誤而導(dǎo)致內(nèi)部控制失效。

2.可能由于兩個(gè)或更多的人員進(jìn)行串通或管理層凌駕于內(nèi)部控制之上而被規(guī)避。此外，如果被審計(jì)單位內(nèi)部行使控制職能的人員素質(zhì)不適應(yīng)崗位要求，也會(huì)影響內(nèi)部控制功能的正常發(fā)揮。當(dāng)實(shí)施某項(xiàng)控制的成本大于控制效果而發(fā)生損失時(shí)，就沒(méi)有必要設(shè)置控制環(huán)節(jié)或控制措施。在整體層面對(duì)內(nèi)部控制了解和評(píng)估的總結(jié)

注意：

第一，對(duì)于連續(xù)審計(jì)，注冊(cè)會(huì)計(jì)師可以重點(diǎn)關(guān)注整體層面內(nèi)部控制的變化情況，包括由于被審計(jì)單位及其環(huán)境的變化而導(dǎo)致內(nèi)部控制發(fā)生的變化以及采取的對(duì)策。注冊(cè)會(huì)計(jì)師還需要特別考慮因舞弊而導(dǎo)致重大錯(cuò)報(bào)的可能性及其影響。

第二，財(cái)務(wù)報(bào)表層次的重大錯(cuò)報(bào)風(fēng)險(xiǎn)很可能源于薄弱的控制環(huán)境。

第三，被審計(jì)單位整體層面的內(nèi)部控制是否有效將直接影響重要業(yè)務(wù)流程層面控制的有效性，進(jìn)而影響注冊(cè)會(huì)計(jì)師擬實(shí)施的進(jìn)一步審計(jì)程序的性質(zhì)、時(shí)間安排和范圍。在業(yè)務(wù)流程層面了解內(nèi)部控制總體思路：業(yè)務(wù)活動(dòng)→控制目標(biāo)→相關(guān)認(rèn)定→常用的控制活動(dòng)→被審計(jì)單位的控制活動(dòng)→控制活動(dòng)對(duì)實(shí)現(xiàn)目標(biāo)是否有效→控制活動(dòng)是否得到執(zhí)行→是否測(cè)試該控制活動(dòng)的有效性舉例：銷售，新顧客如果是新顧客，他們需要先填寫(xiě)“顧客申請(qǐng)表”，銷售經(jīng)理×××將進(jìn)行顧客背景調(diào)查，獲取包括信用評(píng)審機(jī)構(gòu)對(duì)顧客信用等級(jí)的評(píng)定報(bào)告等，填寫(xiě)“新顧客基本情況表”，并附相關(guān)資料交至信用管理經(jīng)理×××審批。信用管理經(jīng)理×××在“新顧客基本情況表”上簽字注明是否同意賒銷。通常情況下，給予新顧客的信用額度不超過(guò)人民幣×××元；若高于該標(biāo)準(zhǔn)，應(yīng)經(jīng)總經(jīng)理×××審批。根據(jù)經(jīng)恰當(dāng)審批的新顧客基本情況表，信息管理員×××將有關(guān)信息輸入Y系統(tǒng)，系統(tǒng)將自動(dòng)建立新顧客檔案。完成上述流程后，新顧客即可與公司進(jìn)行業(yè)務(wù)往來(lái)，向S公司發(fā)出采購(gòu)訂單。對(duì)于新顧客的初次訂單，不允許超過(guò)經(jīng)審批的信用額度。如新顧客能夠及時(shí)支付貨款，信用良好，則可視同“現(xiàn)有顧客”進(jìn)行交易。控制目標(biāo)：僅接受在信用額度內(nèi)的訂單；認(rèn)定：應(yīng)收賬款計(jì)價(jià)和分?jǐn)?；常用的控制：由管理層審批信用額度。

例1X公司采用手工會(huì)計(jì)系統(tǒng)。在審核過(guò)程中，A和B注冊(cè)會(huì)計(jì)師了解了X公司內(nèi)部控制的設(shè)計(jì)，評(píng)價(jià)了內(nèi)部控制設(shè)計(jì)的合理性，測(cè)試和評(píng)價(jià)了內(nèi)部控制執(zhí)行的有效性，并編制了相關(guān)審核工作底稿。審核工作底稿中記載的有關(guān)X公司內(nèi)部控制設(shè)